cli

Getting started with the Snyk CLI Introduction to the Snyk CLI Snyk is a developer-first, cloud-native security tool to scan and monitor your software development projects for security vulnerabilities. Snyk scans multiple content types for security issues: Snyk Open Source: Find and automatically...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

metasploit_in_termux

Metasploit Framework 6 in Termux How to Install Before In order to have updated Termux: Purge all data of Termux in Android Settings Uninstall and reinstall latest Termux version from F-Droid Version on Play Store is outdated Then launch Termux to initialization, close it force stop, not swap...

CVE-2021-22214

CVE-2021-22214 GitLab CI Lint API Unauthorized SSRF Vulnerability CVE-2021-22214 This article and the tool are for technical sharing only. Strictly prohibited for illegal use, otherwise all consequences shall be borne by the user. Usage help $ python3 gitlabssrf.py...

cred_scanner

credscanner 파일에서 AWS 자격 증명을 찾기 위한 간단한 명령줄 도구입니다. Jenkins 및 기타 CI 시스템에 최적화되어 있습니다. 다른 더 나은 도구예: git-secrets도 있다고 생각하지만, 빠르고 간단하게 스캔하면서 Jenkins와 잘 통합되는 도구를 찾지 못했습니다. 사용 방법: 설치하려면 원하는 위치에 복사한 후 requirements를 설치하기만 하면 됩니다: pip install -r ./requirements.txt 이 도구는 Python 3.6으로 작성되었습니다. 실행하려면: python...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

botb

Break out the Box BOtB BOtB는 침투 테스터와 엔지니어가 사용할 수 있도록 설계된 컨테이너 분석 및 익스플로잇 도구이며, 일반적인 CI/CD 기술과도 호환됩니다. 어떤 기능을 하나요? BOtB는 다음과 같은 작업을 수행할 수 있는 CLI 도구입니다: 일반적인 컨테이너 취약점 익스플로잇 일반적인 컨테이너 사후 침투 작업 수행 컨테이너 내에서 특정 도구나 바이너리를 사용할 수 없을 때 기능 제공 CI/CD 기술과 함께 BOtB의 기능을 사용하여 컨테이너 배포 테스트 위 작업을 수동 또는 자동 방식으로 수행 현재...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

automatic-api-attack-tool

자동 API 공격 도구 Imperva의 사용자 정의 가능한 API 공격 도구는 API 사양을 입력으로 받아 이를 기반으로 한 공격을 생성하고 실행합니다. 이 도구는 API 사양을 파싱하고, API 사양에 정의된 내용을 기반으로 퍼징 공격 시나리오를 생성할 수 있습니다. 각 엔드포인트에는 사양에 정의된 경계 내에서 그리고 그 외부에서 영리하게 생성된 값이 주입되며, 적절한 요청이 전송되고 성공 또는 실패 여부가 상세히 보고됩니다. 또한 불법 리소스 접근, XSS, SQLi, RFI와 같은 다양한 보안 공격 벡터를 실행하도록 확장...

Fern Pattern Scanner

Fern Pattern Scanner Welcome to Fern's Pattern Scanner. This scanner scans through your suggested files and finds any patterns stated within the rules/rules.yaml using regex. Then a report is generated with all the findings. This project is used to showcase how a custom security scanner can be...

tun2socks

기능 범용 프록시 : 모든 애플리케이션의 모든 네트워크 트래픽을 프록시를 통해 투명하게 전송합니다. 다중 프로토콜 : HTTP/SOCKS/Shadowsocks/SSH/Relay 프록시를 지원하며 선택적 인증을 제공합니다. 크로스 플랫폼 : Linux/macOS/Windows/FreeBSD/OpenBSD에서 실행되며 플랫폼별 최적화가 적용됩니다. 게이트웨이 모드 : 레이어 3 게이트웨이로 작동하여 동일한 네트워크에 있는 다른 장치의 트래픽을 전송합니다. 완전한 IPv6 호환성 : 기본적으로 IPv6를 지원하며, IPv6 over...

trivy-action

Trivy Action GitHub 액션용 Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 목차 사용법 CI 파이프라인 스캔 CI 파이프라인 스캔 Trivy 구성 파일 사용 캐시 Trivy 설정 Tarball 스캔 템플릿과 함께 Trivy 사용 GitHub 코드 스캔과 함께 Trivy 사용 Git 저장소 스캔을 위한 Trivy 사용 rootfs 디렉토리 스캔을 위한 Trivy...

trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...

trajan

Trajan: CI/CD 보안 스캐너 Trajan은 공격자가 소프트웨어 공급망을 손상시키는 데 사용하는 CI/CD 파이프라인의 보안 취약점을 스캔합니다. GitHub Actions, GitLab CI, Azure DevOps, Jenkins 및 JFrog를 지원합니다. 기능 Trajan은 워크플로 YAML 파일을 파싱하고, 종속성 그래프를 구축하며, 탐지 플러그인을 실행하고, 내장된 공격 기능을 통해 악용 가능성을 검증합니다. 32개의 탐지 플러그인 여러 CI/CD 플랫폼 대상 24개의 공격 플러그인 여러 CI/CD 플랫폼 대...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

robusto

RobuSTO 💥 Robust-Subdomain-Takeover 💥 Get a list of domains and search for subdomain takeovers. How is it different from other tools? This tools was build around the idea of automating the process, and allow blue-teams to use it to scan their own assets. For example, scan all my organization's...

CVE-2021-43616

Repo demonstrating CVE-2021-43616 / https://github.com/npm/cli/issues/2701 nodemodules 폴더를 제거하고 npx npm@8 ci를 실행하면, package-lock.json이 2.0.0을 요구함에도 불구하고 npm이 버전 2.2.x이 커밋 시점의 2.2.16를 설치하는 것을 볼 수 있습니다. cat nodemodules/shortid/package.json 원래 설치에서 nodemodules를 커밋해 두었으므로 npm ci를 실행한 후 문제가 명확히 드러납니다...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF is a security research platform for mobile applications in Android, iOS and Windows Mobile. MobSF can be used for a variety of use cases such as mobile application security, penetration testing, malware analysis, and privacy analysis...

api-security-audit-action

GitHub Action：42Crunch REST API 静态安全测试 REST API 静态安全测试操作会在仓库中查找遵循 OpenAPI 规范（OAS，原名 Swagger）的 REST API 契约，并对其运行全面的安全检查。支持 OAS v2 和 v3.0.x，同时支持 JSON 和 YAML 格式。 你可以在以下场景中使用此操作： 在 CI/CD 工作流中添加自动化的静态 API 安全测试（SAST）任务。 在拉取请求审查和/或代码合并时执行这些检查。 将发现的问题标记到 GitHub 的安全/代码扫描警报中。 该操作由 42Crunch API Security Aud...